远程 Debian 10 主机上安装的程序包受到 dla-3754 公告中提及的多个漏洞影响。

  - FontForge 20190801 的 sfd.c 的 SFD_GetFontMetaData 中存在释放后使用。(CVE-2020-5395)

  - FontForge 20190801 在 splinesave.c 的 Type2NotDefSplines() 函数中存在基于堆的缓冲区溢出。
    (CVE-2020-5496)

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的文件名进行命令注入。(CVE-2024-25081)

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的存档或压缩文件进行命令注入。(CVE-2024-25082)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dla-3754：fontforge - 安全更新

high Nessus 插件 ID 191733

版本 1.0